Verwaltung von Ident itätsanbietern

Der Name, den Sie vergeben, um das Benutzerverzeichnis zu bezeichnen, das von Identitätsanbietern wie Microsoft™ Active Directory, Microsoft Azure, Active Directory oder anderen verwendet wird.

Wenn mehr als ein Identitätsprovider konfiguriert und aktiviert ist, wird der Name des Identitätsproviders auf der Verify-Seite 'Anmelden' angezeigt.

Diese Informationen werden auch auf der Registerkarte „Verzeichnis > Benutzer und Gruppen > Benutzer “ im Dialogfeld „Benutzer hinzufügen “ angezeigt, wenn Sie einen Identitätsanbieter auswählen.

Es handelt sich um ein Attribut des Identitätsanbieters, das dabei hilft, Benutzer verschiedener Identitätsanbieter zu unterscheiden, die denselben Benutzernamen haben.

Diese Informationen werden unter „Verzeichnis > Benutzer & Gruppen “ sowie im Dialogfeld „Benutzer bearbeiten“ angezeigt.

Gibt an, ob der Identitätsprovider aktiv und verfügbar ist.

Aktiviert

Diese Option steht auch für Identitätsanbieter von „ OnPrem “ und „ LDAP “ zur Verfügung. Bei Identitätsanbietern vom Typ „ OnPrem “ und „ LDAP “ muss das Benutzerkonto beim primären verknüpften Identitätsanbieter vorhanden sein, damit die Authentifizierung zur Laufzeit erfolgreich durchgeführt werden kann. Wenn beim primären verknüpften Identitätsanbieter kein entsprechendes Benutzerkonto vorhanden ist, schlägt die Authentifizierung fehl.

Eindeutige Benutzer-ID

Wählen Sie im Menü das Attribut aus, das als ID für den verlinkten Account verwendet wird.

Just-in-time-Bereitstellung

Wenn das Benutzerkonto beim primären Identitätsanbieter nicht gefunden wird, erstellt diese Option ein Schattenkonto in diesem primären Bereich. Bei Identitätsanbietern wie OnPrem und LDAP wird das Benutzerkonto im primären verknüpften Identitätsanbieter erstellt, sofern es noch nicht existiert. Kontoattribute werden im primären verknüpften Konto mit den Attributen aktualisiert, die vom lokalen oder externen Identitätssystem abgerufen werden.

Diese Funktion steht für Anwendungen unter SAML sowie für lokale Identitätsquellen (On-prem LDAP ) zur Verfügung.

Wenn diese Option aktiviert ist, können Administratoren die Migration von Benutzerdatensätzen externer Identitätsprovider für den Cloud Directory-Realm konfigurieren. Bei Verwendung mit password just-in-time provisioning werden die Benutzerkennwörter ebenfalls zusammen mit den Benutzerdatensätzen migriert.

Wenn diese Option deaktiviert ist, unterbrechen Administratoren die Migration von Passwörtern des Identitätsanbieters in den Cloud-Directory-Bereich und ermöglichen es den Benutzern, sich über Cloud Directory zu authentifizieren.

Diese Umschaltfläche ist nur aktiv, wenn die Umschaltfläche Just-in-time-Bereitstellung bereits aktiviert ist.

Wenn diese Option ausgewählt ist, aktivieren Administratoren eine Migrationsphase, in der Konten und ihre Kennwörter des Identitätsproviders für den Cloud Directory-Realm migriert werden. Benutzer, die mit einem Identitätsanbieter von „ OnPrem “ verknüpft sind, können sich in dieser Phase nicht bei Cloud Directory authentifizieren.

Ist die Option inaktiviert, halten Administratoren die Migration der Kennwörter von Identitätsprovidern in das Cloud Directory-Realm an und ermöglichen es Benutzern, sich mit Cloud Directory zu authentifizieren.

Hinweise zur Aktivierung der Option zur Just-in-time-Bereitstellung für Kennwörter (identityLinkingJitPwdEnabled)

Wenn diese Option ausgewählt ist, versucht die Verify-Plattform, die Kontoattribute und Kennwörter der Benutzer im primären Realm des Identitätsproviders just-in-time bereitzustellen, der für Ihren Tenant konfiguriert ist. Diese Bereitstellung wird ausgeführt, nachdem der Benutzername und das Kennwort erfolgreich vom lokalen oder externen Identitätsprovider validiert wurden. Wenn versucht wird, das Kennwort bereitzustellen, stellt Verify sicher, dass das Kennwort den Einstellungen für die Kennwortrichtlinien entspricht, die dem primären Identitätsprovider zugeordnet sind. Wenn das von Ihrem lokalen Identitätsanbieter validierte Passwort diese Verify Richtlinie nicht erfüllt, schlägt der Authentifizierungsversuch fehl. Die Kontoattribute und das Kennwort werden nicht im Realm des primären Verify-Identitätsproviders bereitgestellt. Der Benutzer erhält eine Fehlernachricht, die darauf hinweist, dass der Benutzername oder das Kennwort ungültig ist, und er sich an den Systemadministrator wenden soll.

Um dies zu vermeiden, legen Sie eine Passwortrichtlinie fest, deren Sicherheitsanforderungen denen des lokalen oder externen Identitätssystems entsprechen oder diese sogar unterschreiten. Ordnen Sie diese Richtlinie dem primären Identitätsprovider zu, der für den Verify-Tenant konfiguriert ist. In der Regel ist der primäre Realm des Identitätsproviders Verify Cloud Directory, das häufig mit der Standardkennwortrichtlinie konfiguriert wird.

Da bei jeder erfolgreichen Authentifizierung vor Ort eine Just-in-Time-Bereitstellung des Passworts erfolgt, kann die Einstellung für den Passwortverlauf im Bereich des primären Identitätsanbieters zu Fehlern bei der Synchronisierung von Kontoattributen und Passwörtern führen. Es kann sinnvoll sein, die Durchsetzung des Kennwortprotokolls zu inaktivieren, um solche Fehler zu verhindern.

Wenn die Option zur Just-in-Time-Bereitstellung von Passwörtern von „aktiviert“ auf „deaktiviert“ umgeschaltet wird, gilt die Migrationsphase vom lokalen Verzeichnis zum Cloud-Verzeichnis als abgeschlossen. Migrierte Benutzer können sich mit ihrem migrierten Kennwort an Cloud Directory authentifizieren. Möglicherweise möchten Sie die Passwortrichtlinieneinstellungen für das Cloud-Verzeichnis wieder aktivieren, die für die Migrationsphase angepasst wurden.

Dieses Feature ist für SAML-Anwendungen verfügbar.